Política de privacidad

1. Datos que proporcionas

Una cuenta puede contener su nombre público, correo electrónico, hash de contraseña, proveedor de inicio de sesión vinculado e identificador de proveedor. Los proveedores habilitados pueden proporcionar un nombre para mostrar, un nombre de usuario y un correo electrónico verificado. El juego no necesita tu contraseña de red social.

También manejamos tu progreso, descubrimientos, favoritos, logros, estado del tutorial, preferencias de juego, acceso a los mundos y cualquier correspondencia de soporte que envíes.

2. Datos técnicos y análisis del juego

Cuando la analítica está activada en la administración y no la has rechazado, registramos un identificador seudónimo, sesiones, eventos, tiempo activo, reacciones, pasos del tutorial, participación en experimentos, idioma y clase general de dispositivo. Los registros necesarios del servidor y de seguridad pueden incluir IP, horas de solicitudes e información del navegador aunque la analítica esté apagada.

No recogemos huellas de hardware para nuevas analíticas. El identificador que permite continuar expediciones como invitado no autoriza analizar tu comportamiento. Con la analítica activada, la analítica de invitado puede vincularse a tu cuenta al iniciar sesión. Los datos identificables o seudónimos no son anónimos.

El país se estima localmente con DB-IP Country Lite (CC BY 4.0), sin enviar tu IP a DB-IP. La analítica guarda país y familias de navegador y sistema, no IP original ni coordenadas precisas. Con la analítica activada, Umami alojado por nosotros recibe una vista de página limitada, sin parámetros o fragmentos de URL, identificadores de cuenta ni grabaciones de pantalla.

Cuando el juego está visible, una señal periódica indica tu presencia. Las cuentas acumulan tiempo aproximado en línea para los logros. La analítica opcional registra páginas, ventanas abiertas y país, ciudad y red aproximados mediante bases GeoIP locales, sin guardar la IP original en estos eventos. Si permites mensajes de Telegram, guardamos tu contacto, idioma, permiso, resultados de envío y clics y aperturas del juego mediante enlaces individuales. Telegram no ofrece confirmaciones de lectura de mensajes normales de bots. Puedes bloquear el bot para dejar de recibir mensajes.

3. Cookies y almacenamiento local

El almacenamiento necesario del navegador conserva progreso de invitado, expediciones, preferencias y tu elección de privacidad. Las cookies de sesión y seguridad protegen el acceso y las solicitudes. Borrarlo puede eliminar progreso de invitado, pero no la cuenta ni los datos del servidor.

La analítica está activada por defecto cuando la administración la permite. Puedes desactivarla con el control de esta página de privacidad; rechazarla no impide jugar ni guardar. Usa almacenamiento separado para visitantes, sesiones y eventos pendientes. Su cookie de visitante dura hasta 180 días; el navegador puede acortarlo. Un rechazo guardado sigue vigente hasta que lo cambies. El ajuste por defecto no es un registro de consentimiento.

Puedes desactivar la analítica en esta página de privacidad en cualquier momento. Se detienen la recogida opcional y los experimentos, se borran la cola analítica y sus identificadores locales y se conservan las partidas. DNT y GPC también detienen la recogida opcional. Esto no borra datos anteriores del servidor; usa los controles de cuenta o el contacto de privacidad.

4. Finalidades y fundamento jurídico

Cuenta, sincronización, recompensas solicitadas, compras y soporte sirven para prestar el servicio pedido. La seguridad necesaria, prevención de abusos y recuperación se basan en nuestro interés legítimo en proteger el juego y sus jugadores, respetando tus derechos. Los registros exigidos por ley se basan en la obligación legal correspondiente.

La analítica del producto, Umami alojado por nosotros y los experimentos A/B medidos ayudan a evaluar la facilidad de uso y la fiabilidad del juego. Los experimentos comparan funciones en grupos estables; no determinan derechos legales ni decisiones de efectos similares. Aceptar las condiciones o seguir jugando no equivale a consentir la analítica o la publicidad. Cuando la ley exija consentimiento previo para el seguimiento opcional, el operador debe obtenerlo antes de utilizarlo; la activación por defecto no cumple ese requisito. Los proveedores publicitarios pueden exigir una elección informada separada antes de solicitar un anuncio.

5. Lo que otros jugadores pueden ver

Los nombres públicos, los logros seleccionados y los hitos de la colección, las posiciones en las tablas de clasificación, los elementos descubiertos asistidos por IA y los nombres y horas del primer descubrimiento pueden aparecer en páginas públicas o en Pulso de los mundos. Los enlaces compartidos se pueden reenviar e indexar. No exponen direcciones de correo electrónico, contraseñas ni tokens de inicio de sesión.

Evite poner detalles de contacto o información confidencial en nombres públicos o material compartido. Al eliminar información del juego no se pueden recuperar las copias conservadas de forma independiente por los destinatarios o los motores de búsqueda.

6. Proveedores de servicios y plataformas

La base de datos y Umami funcionan en nuestro servidor alojado. Namecheap Private Email procesa correo transaccional y de soporte, incluida dirección del destinatario y mensaje. Cloudflare proporciona actualmente DNS autoritativo; su proxy del tráfico del juego está desactivado. La base de países de DB-IP se descarga al servidor, sin consultas remotas por visitante.

El acceso externo, anuncios y pagos solo se aplican con la integración activada y al usar la función. Sus proveedores pueden recibir identificadores de acceso, campos verificados del perfil, datos de sesión y finalización publicitaria o referencias de pago necesarios. La plataforma de pago gestiona las tarjetas introducidas allí. No vendemos datos personales.

Los proveedores pueden tratar datos fuera de tu país. Pide al contacto de privacidad los destinatarios actuales, ubicaciones y garantías de transferencia. Las transferencias restringidas por el RGPD requieren una decisión de adecuación aplicable u otra garantía lícita, como cláusulas contractuales tipo; el operador debe confirmar estos acuerdos para sus servicios.

7. IA y funciones automatizadas

La presentación actual del primer descubrimiento utiliza contenido preparado y revisado. No requiere enviar cada combinación de jugadores a un servicio de IA en vivo. Pulso de los mundos puede utilizar plantillas basadas en eventos del juego e historias etiquetadas por separado.

Si una función futura envía mensajes o contenido del jugador a un proveedor externo de IA, se debe explicar su uso de datos y su proveedor antes de su uso. No envíe información confidencial a través de funciones creativas.

8. Conservación de datos

La analítica detallada del producto y Umami se conserva 7 días por defecto. Antes de borrar detalles antiguos se archivan totales diarios anónimos para gráficos históricos, sin IP, identificadores de cuenta, visitante o sesión ni historiales individuales. El progreso y los registros necesarios del servicio tienen fines distintos.

Los datos de cuenta permanecen durante el servicio solicitado, hasta su eliminación o una conservación justificada. La eliminación de autoservicio retira cuenta y analítica vinculada y anonimiza la atribución pública; los elementos descubiertos en el mundo permanecen. Pueden conservarse aparte datos mínimos de operaciones para contabilidad legal, reembolsos o disputas, incluidas referencia de pago y, para reembolsos de Telegram, identificador del pagador.

Las copias cifradas se conservan normalmente siete días y no se usan para analítica habitual. Una cuenta eliminada puede permanecer en una copia antigua protegida hasta su vencimiento. Antes de volver a usar una base restaurada debe reaplicarse el registro mínimo protegido de eliminaciones. Los incidentes de seguridad y documentos de pago obligatorios pueden exigir otros plazos; consulta la categoría y motivo al contacto de privacidad.

9. Tus elecciones y peticiones

Puedes solicitar una copia de los datos de tu cuenta mediante el contacto de privacidad indicado abajo. En los ajustes de cuenta puedes solicitar su eliminación permanente tras verificar que eres su titular. Esto cierra el acceso, revoca sesiones y elimina cuenta, accesos vinculados, progreso privado, analítica asociada y tu nombre en atribuciones públicas. Conserva el progreso ajeno y los elementos globales. Desvincular un solo método de acceso no elimina la cuenta.

También puedes escribir a privacy@alchemius.com para acceso, rectificación, supresión, limitación, portabilidad u oposición. Las solicitudes RGPD se responden normalmente en un mes; cualquier prórroga legal se comunica durante ese mes. Puedes reclamar ante la autoridad competente, incluso donde residas o trabajes en el EEE. Puede ser necesaria una verificación proporcional; nunca envíes contraseñas ni códigos de acceso por correo.

10. Los niños y la seguridad

Los datos de los niños requieren protección adicional. La audiencia de lanzamiento, las comprobaciones de edad y cualquier proceso de consentimiento de los padres deben establecerse antes del lanzamiento. Una declaración de edad en estos documentos por sí sola no implementa esas salvaguardas.

Si cree que un niño ha proporcionado información sin el permiso requerido por la ley, comuníquese con la dirección de privacidad. No publique información privada de un niño en áreas de juego públicas.

11. Seguridad y cambios

El juego utiliza controles de acceso, hash de contraseñas y verificación de eventos de inicio de sesión, compra y recompensa. Ningún sistema es completamente seguro. Informe al soporte técnico cualquier sospecha de acceso a la cuenta o exposición de datos.

Una nueva fecha de versión identifica los cambios a este aviso. Los cambios materiales o nuevos fines que requieran consentimiento deben comunicarse antes de que comience el procesamiento afectado. Los términos y este aviso de privacidad tienen propósitos diferentes; La aceptación de las reglas del juego no implica la renuncia a los derechos de protección de datos.